User authentication in public broadband IP access networks
No Thumbnail Available
URL
Journal Title
Journal ISSN
Volume Title
Helsinki University of Technology |
Diplomityö
Checking the digitized thesis and permission for publishing
Instructions for the author
Instructions for the author
Authors
Date
1999
Department
Major/Subject
Tietoliikennetekniikka
Mcode
S-72
Degree programme
Language
en
Pages
117
Series
Abstract
Käyttäjän todentaminen (fi: autentisointi, autentikointi, en: user authentication) on yksi neljästä tietoturvaan liittyvästä peruselementistä luottamuksellisuuden, eheyden ja kiistattomuuden lisäksi. Käyttäjän todentamisella halutaan varmistua siitä, että tietojärjestelmiin pääsevät sisään vain ne käyttäjät, joilla on siihen tarvittavat oikeudet. Tässä työssä on tarkasteltu, miten käyttäjän todentaminen julkisissa laajakaistaisissa IP verkoissa tapahtuu nykyisin ja mitä mahdollisia puutteita tai ongelmia siinä on. Jotta ymmärrettäisiin paremmin itse todentamiseen liittyvät yksityiskohdat ja ongelmat, työssä on esitelty Iyhyesti Internetin perusteita, laajakaistaisia IP verkkoja~ sekä standardeissa määriteltyjä tietojärjestelmien tietoturvamallia ja käyttäjän todentamista. Lisäksi huomattava osa työstä kuvaa nykyisin jo käytössä olevia sekä lähitulevaisuudessa käyttöön tulevia tietoturvaratkaisuja ja -yhteiskäyttöjä, kuten PKI, TLS, SSH ja IPSEC. Maailmanlaajuisen Internetin valjastaminen kaupalliseen käyttöön vaatii yrityistä huomiota ja toimia verkon tietoturvallisuuden parantamiseksi. Sekä käyttäjän että kaupallisten palvelujen tarjoajien molempien yhteisenä etuna on, että ne voivat luottaa keskustelukumppaniinsa todentamalla toinen toisensa. Näin ollen käyttäjä voi olla vakuuttunut, että hänen luottamuksellisia tietojaan ei käytetä väärin eikä niitä voida kaapata. Toisaalta myyjäosapuoli voi rakentaa tietojärjestelmänsä esim. laskutuksen ja tilaajien hallinnan tämän luotettavan tiedon varaan.Description
Supervisor
Halme, Seppo J.Thesis advisor
Laitinen, PekkaKeywords
user authentication, Internet, security, broadband IP access network, todentaminen, turvallisuus, laajakaistainen IP verkko